S9033 Fooder

malwareEnterprise

PlattformenWindows

auch bekannt alsFooder

Fooder is a custom 64-bit C/C++ loader used by MuddyWater that can decrypt and reflectively load embedded payloads such as a go-socks5 proxy utility, the open-source HackBrowserData infostealer, or the MuddyViper backdoor. Fooder has frequently masqueraded as an entertainment executable, such as the Snake game (e.g., `Snake_Game.exe`).

genutzte Techniken (7)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1027Obfuscated Files or Information
T1036.005Match Legitimate Resource Name or Location
T1106Native API
T1134.001Token Impersonation/Theft
T1140Deobfuscate/Decode Files or Information
T1620Reflective Code Loading
T1678Delay Execution

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0069MuddyWater

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan